Sahiplik ve Erişim İlişkisi
Meta işletmesi bir varlığın sahibi olabilir veya başka işletmenin varlığına ortak olarak erişebilir. Bu iki ilişkinin aynı listede görünmesi, sahipliğin devredildiğini göstermez. Ajansın reklam hesabını yönetmesiyle hesabın sahibi olması ayrı durumlar olarak okunmalıdır. İnceleme, varlığın türünü ve kimliğini belirlemekle başlar. İşletmenin adı, ilgili varlığın sahibi ve erişimi kullanan ortak birlikte kaydedilir. Böylece bir erişim talebinin hangi işletmeye yöneltileceği ve hangi tarafın mevcut görevi düzenleyebileceği daha açık hâle gelir.
Kişinin Görevi Varlığa Bağlıdır
Bir kişinin işletmede yer alması, bütün varlıkları aynı yetkiyle yönetebildiğini kanıtlamaz. Meta katalog ve reklam hesabı için farklı görev kümeleri tanımlar. Katalogda reklam oluşturabilen kişi ürünleri veya veri kaynaklarını düzenleyemeyebilir. Reklam hesabında yalnız analiz yetkisi bulunan kişinin reklam değiştirmesi de beklenmez. Kullanıcının yapması gereken iş önce somutlaştırılır: rapor okumak, ürün düzeltmek veya hesap ayarı değiştirmek farklı ihtiyaçlardır. Talep bu iş üzerinden değerlendirilirse sırf ekran açılsın diye gereğinden geniş yetki verme alışkanlığı azalır.
Varlık Grubundan Gelen Erişim
Business Asset Groups, kişileri ve varlıkları işin düzenine göre birlikte yönetmeye yarar. Bölge veya marka için kurulmuş gruptan gelen erişim, tek varlığın kullanıcı listesine bakıldığında yeterince anlaşılmayabilir. API üzerinden izin azaltma işlemi hata veriyorsa kişinin ilgili gruplarda bulunup bulunmadığı incelenmelidir. Belge, grup üzerinden sağlanan erişimi azaltırken grup ilişkisinin dikkate alınmasını ister. Aynı kişiyi tekrar tekrar varlıktan çıkarmak yerine yetkinin gerçek kaynağı bulunur. Bu inceleme yapılmadan ortak işletme bağlantısının bütünüyle kesilmesi gerekmez.
Meta İşletme Varlıklarında Kişi ve Ortak Yetkileri
İlişkiyi Ayırın: Varlık sahibini, ortak işletmeyi ve kişiyi yazın. Görevi İnceleyin: Doğrudan ve grup üzerinden gelen erişimi belirleyin. İşlemi Açın: Kişinin yalnız gerekli varlık görevini kullanabildiğini kontrol edin. İşlem kapsamını açıklayan temsili şemadır; gerçek hesap ekranı veya yapılmış müşteri testi değildir. Şema kavramsal anlatımdır; gerçek panel ekranı, müşteri verisi veya yapılmış test sonucu değildir.
Her Varlık Aynı Yoldan Yönetilmez
Meta belgesinde uygulama, katalog, Instagram hesabı ve özel dönüşüm izinlerinin varlık grubu üzerinden atanamadığı; ilgili varlık düzeyinde ele alınması gerektiği açıklanır. Bu sınır, bir grubun varlığını görmekle o varlığı düzenleme yetkisinin tamamlanmış sayılmasını önler. İncelemede hangi işlem için hangi varlık ayarının kullanıldığı belirtilir. Örneğin katalog ürünlerini yönetecek çalışan için yalnız reklam hesabı görevi vermek yeterli dayanak oluşturmaz. Farklı varlıklarda aynı rol adını aramak yerine gerekli işlemin hangi görevle desteklendiği okunmalıdır.
Ortak Erişimini Değiştirirken
Bir ajans veya hizmet sağlayıcının erişimi düzenlenirken kullandığı varlıklar önceden belirlenir. Reklam hesabı, sayfa ve katalog farklı işlerde kullanılıyor olabilir. Değişiklik kaydında kaldırılacak ilişki ve çalışmayı sürdürecek sorumlu açık yazılır. Bu bir sahiplik aktarımı kararıysa sıradan kişi yetkisi değişikliği gibi uygulanmaz. Çalışan entegrasyonun hangi hesaptan yararlandığı bilinmeden geniş kapsamlı erişim temizliği yapılması takip işini zorlaştırır. Önce gerçek görev envanteri çıkarılır, ardından istenen dar kapsamlı değişiklik yetkili işletme tarafından uygulanır.
Erişimin Son Kontrolü
Kabul kontrolü yalnız davetin gönderildiğini göstermekle sınırlı kalmaz. İlgili kişi, doğru varlıkta kendi görevinin gerektirdiği işlemi açabilmelidir. Bunun yanında kaldırılan yetkinin hangi ilişki üzerinden sonlandırıldığı kaydedilir. Tek bir varlıkta başarılı sonuç alınması bütün işletme erişimlerinin incelendiği anlamına gelmez. Kapanış notu katalog, sayfa veya reklam hesabı kapsamını ayrı belirtmelidir. Parola ve erişim jetonları bu kayda eklenmez. Sonuç, ortakların ve çalışanların gerçek iş sorumluluğuyla uyumlu bir erişim ilişkisinin açıklanabilmesidir.
Bu Yazıdaki Terimler 1 Kavram
Kısa açıklamaları burada okuyabilir, ayrıntılar için sözlüğe geçebilirsiniz.
- API
- API (Application Programming Interface), farklı yazılımların birbirleriyle veri alışverişi yapmasını sağlayan bağlantı yöntemidir.
Bu Konuda Nasıl Destek Oluyoruz?
AdPix’in bu alandaki hizmet kapsamını ve çalışma sürecini inceleyin.
Meta